Double accent circonflexe sous seven
Résolu/Fermé
A voir également:
- Double accent circonflexe sous seven
- Double ecran - Guide
- Whatsapp double sim - Guide
- O majuscule accent circonflexe - Guide
- Seven zip - Télécharger - Compression & Décompression
- Double cote ✓ - Forum Perl
20 réponses
juju666
Messages postés
35445
Date d'inscription
jeudi 18 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
5 mai 2017
4 795
18 oct. 2011 à 19:50
18 oct. 2011 à 19:50
Salut,
Envoie ce fichier sur virustotal.com et colle le lien de l'analyse ici (s'il te dit que le fichier a déjà été analysé, clique sur Reanalyse)
C:\Users\Gabi\AppData\Roaming\supfc\upd.exe
Désinstalle la toolbar FaceMood
Envoie ce fichier sur virustotal.com et colle le lien de l'analyse ici (s'il te dit que le fichier a déjà été analysé, clique sur Reanalyse)
C:\Users\Gabi\AppData\Roaming\supfc\upd.exe
Désinstalle la toolbar FaceMood
Merci juju de m'avoir répondu.
Pour le fichier, j'ai du demander la réannalyse (comme tu te doutais un peu) et maintenant il est en file d'attente (#800). Dès que la réponse sera prete, je la posterai.
Sinon pour la toolbar, je l'avais déjà désintallé, mais il restait les entrées dans les registres (j'y pense jamais).
Je sais meme pas à quelle occasion elle s'est installé, d'habitude je fais gaffe.
Merci. En revanche je voudrais te demander aussi, comment on fait apparaitre les liens html, parceque avec l'insertion de code et avec du html, ça marche pas trop (comme tu vois dans mon premier poste).
Pour le fichier, j'ai du demander la réannalyse (comme tu te doutais un peu) et maintenant il est en file d'attente (#800). Dès que la réponse sera prete, je la posterai.
Sinon pour la toolbar, je l'avais déjà désintallé, mais il restait les entrées dans les registres (j'y pense jamais).
Je sais meme pas à quelle occasion elle s'est installé, d'habitude je fais gaffe.
Merci. En revanche je voudrais te demander aussi, comment on fait apparaitre les liens html, parceque avec l'insertion de code et avec du html, ça marche pas trop (comme tu vois dans mon premier poste).
juju666
Messages postés
35445
Date d'inscription
jeudi 18 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
5 mai 2017
4 795
Modifié par juju666 le 18/10/2011 à 20:48
Modifié par juju666 le 18/10/2011 à 20:48
Oui
Il suffit d'utiliser ce code :
.::. Contributeur Sécurité .::.
Il suffit d'utiliser ce code :
[lien nom du lien]
.::. Contributeur Sécurité .::.
Voilà les résultats (comme je ne sais pas si le lien du résultat c'est l'adresse affichée dans la barre de liens, je pose 2 versions):
http://www.virustotal.com/file-scan/report.html?id=130e2cc158cf084eb57976ed43404f2851f9afa37e6a75557552bc82f7d116cb-1318961295#
sinon, le résultat en format pdf sur
http://www.cijoint.fr/cjlink.php?file=cj201110/cijV9zJ7ef.pdf
http://www.virustotal.com/file-scan/report.html?id=130e2cc158cf084eb57976ed43404f2851f9afa37e6a75557552bc82f7d116cb-1318961295#
sinon, le résultat en format pdf sur
http://www.cijoint.fr/cjlink.php?file=cj201110/cijV9zJ7ef.pdf
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Merci,
J'arrive toujours pas avec le hypertexte......
si je mets [lien adresse_du_lien] il m'affiche en texte adresse_du_lien
- [adresse_du_lien "nom_du_lien] il m'affiche que le nom_du_lien
Il doit manquer qq chose dans la syntaxe du code.
Sinon merci de regarder pour mon problème
J'arrive toujours pas avec le hypertexte......
si je mets [lien adresse_du_lien] il m'affiche en texte adresse_du_lien
- [adresse_du_lien "nom_du_lien] il m'affiche que le nom_du_lien
Il doit manquer qq chose dans la syntaxe du code.
Sinon merci de regarder pour mon problème
juju666
Messages postés
35445
Date d'inscription
jeudi 18 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
5 mai 2017
4 795
18 oct. 2011 à 21:39
18 oct. 2011 à 21:39
ok c'est bien un malware :)
envoie le fichier C:\Users\Gabi\AppData\Roaming\supfc\upd.exe sur http://upload.malekal.com
merci de ta contribution :)
~~
Désactive ton antivirus le temps de l'utilisation de l'outil car l'outil est détecté à tort comme infectieux
Télécharge ForceMove de Juju666
Exécute le.
Colle ça dans le fichier texte INSTRUCTIONS_SVP qui s'ouvre:
Ferme le fichier texte. Accepte la modification par Oui.
Une infobulle t'avertira que tout sera fermé. Accepte par Ok
Poste le contenu du rapport qui s'ouvrira à terme (s'il ne s'ouvre pas, il se trouve à C:\forcemovelog.txt)
Si ton bureau ne réapparait pas fais ceci :
Ctrl + Alt + Delete > Fichier > Nouvelle tache > Exécuter > tape explorer.exe et valide
envoie le fichier C:\Users\Gabi\AppData\Roaming\supfc\upd.exe sur http://upload.malekal.com
merci de ta contribution :)
~~
Désactive ton antivirus le temps de l'utilisation de l'outil car l'outil est détecté à tort comme infectieux
Télécharge ForceMove de Juju666
Exécute le.
Colle ça dans le fichier texte INSTRUCTIONS_SVP qui s'ouvre:
C:\Users\Gabi\AppData\Roaming\supfc\upd.exe
Ferme le fichier texte. Accepte la modification par Oui.
Une infobulle t'avertira que tout sera fermé. Accepte par Ok
Poste le contenu du rapport qui s'ouvrira à terme (s'il ne s'ouvre pas, il se trouve à C:\forcemovelog.txt)
Si ton bureau ne réapparait pas fais ceci :
Ctrl + Alt + Delete > Fichier > Nouvelle tache > Exécuter > tape explorer.exe et valide
cabrier
Messages postés
5588
Date d'inscription
dimanche 7 août 2011
Statut
Contributeur sécurité
Dernière intervention
27 octobre 2020
702
18 oct. 2011 à 21:47
18 oct. 2011 à 21:47
Bonsoir juju,
Ou en es-tu de forcemove V2 ? finalisée ?
Je vois que tu l'utilise (test ?)
Ou en es-tu de forcemove V2 ? finalisée ?
Je vois que tu l'utilise (test ?)
juju666
Messages postés
35445
Date d'inscription
jeudi 18 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
5 mai 2017
4 795
18 oct. 2011 à 21:48
18 oct. 2011 à 21:48
non, pas encore, à vrai dire avec ma formation je n'ai pas encore eu le temps de regarder à la V2 ;)
Et puis, je compte la recoder en AutoIT ;)
Et puis, je compte la recoder en AutoIT ;)
Je n'arrive pas à envoyer le fichier, le site m'affiche "Erreur, vous n'avez pas choisi de fichier"
Et je pense qu'il y a un lien entre le fait que je n'arrive pas à le copier ailleurs ou le supprimer manuellement ce fichier (les options ont disparu du menu pop-up)
Je continue avec forcemove ou pas?
Et je pense qu'il y a un lien entre le fait que je n'arrive pas à le copier ailleurs ou le supprimer manuellement ce fichier (les options ont disparu du menu pop-up)
Je continue avec forcemove ou pas?
juju666
Messages postés
35445
Date d'inscription
jeudi 18 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
5 mai 2017
4 795
18 oct. 2011 à 21:59
18 oct. 2011 à 21:59
Oui, fait forcemove, on récupèrera la 40aine après :o)
Rapport ForceMove:
########## ForceMove de Juju666
version 1.0.0.4 du 18 avril 2011 | Mis à jour le 22 juin 2011 à 01:52 par Juju666
Windows 7 Home Premium [7601.17640.amd64fre.win7sp1_gdr.110622-1506]
Démarrage à 21:49:18
##### Arrêt des processus
ArrÛtÚ : PID 1260 'iexplore.exe'
ArrÛtÚ : PID 4928 'iexplore.exe'
ArrÛtÚ : PID 4928 'iexplore.exe'
ArrÛtÚ : PID 4928 'iexplore.exe'
ArrÛtÚ : PID 2520 'explorer.exe'
##### Fichiers|Dossiers
Mis en quarantaine et supprimé ! : C:\Users\Gabi\AppData\Roaming\supfc\upd.exe
Non supprimé !!! : C:\Users\Gabi\AppData\Roaming\supfc\upd.exe
########## Terminé avec succès à 21:59:45
########## ( EOF )
En effet, le fichier est toujours présent.
Et le ^^ aussi :( Saloperie!!!
########## ForceMove de Juju666
version 1.0.0.4 du 18 avril 2011 | Mis à jour le 22 juin 2011 à 01:52 par Juju666
Windows 7 Home Premium [7601.17640.amd64fre.win7sp1_gdr.110622-1506]
Démarrage à 21:49:18
##### Arrêt des processus
ArrÛtÚ : PID 1260 'iexplore.exe'
ArrÛtÚ : PID 4928 'iexplore.exe'
ArrÛtÚ : PID 4928 'iexplore.exe'
ArrÛtÚ : PID 4928 'iexplore.exe'
ArrÛtÚ : PID 2520 'explorer.exe'
##### Fichiers|Dossiers
Mis en quarantaine et supprimé ! : C:\Users\Gabi\AppData\Roaming\supfc\upd.exe
Non supprimé !!! : C:\Users\Gabi\AppData\Roaming\supfc\upd.exe
########## Terminé avec succès à 21:59:45
########## ( EOF )
En effet, le fichier est toujours présent.
Et le ^^ aussi :( Saloperie!!!
juju666
Messages postés
35445
Date d'inscription
jeudi 18 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
5 mai 2017
4 795
18 oct. 2011 à 22:05
18 oct. 2011 à 22:05
Il se fait coriace, je vais essayer de modifier mon programme pour que ça passe ^^
▶ Télécharge OTM (OtmoveIT de Old_Timer) sur ton Bureau
▶ Double-clique sur OTM.exe pour le lancer.
▶ Copie la liste qui se trouve dans la balise code ci-dessous et colle-la dans le cadre de gauche de OTM sous Paste Instructions for Items to be Moved.
▶ Clique sur MoveIt! puis ferme OTM.
▶ Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
▶ Accepte en cliquant sur YES.
▶ Poste le rapport situé dans C:\_OTM\MovedFiles.
▶ Le nom du rapport correspond au moment de sa création : date_heure.log
▶ Télécharge OTM (OtmoveIT de Old_Timer) sur ton Bureau
▶ Double-clique sur OTM.exe pour le lancer.
▶ Copie la liste qui se trouve dans la balise code ci-dessous et colle-la dans le cadre de gauche de OTM sous Paste Instructions for Items to be Moved.
:Files C:\Users\Gabi\AppData\Roaming\supfc\upd.exe
▶ Clique sur MoveIt! puis ferme OTM.
▶ Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
▶ Accepte en cliquant sur YES.
▶ Poste le rapport situé dans C:\_OTM\MovedFiles.
▶ Le nom du rapport correspond au moment de sa création : date_heure.log
Done!
Le fichier a été supprimé après reboot!
========== FILES ==========
File move failed. C:\Users\Gabi\AppData\Roaming\supfc\upd.exe scheduled to be moved on reboot.
OTM by OldTimer - Version 3.1.19.0 log created on 10182011_220728
Files moved on Reboot...
C:\Users\Gabi\AppData\Roaming\supfc\upd.exe moved successfully.
Registry entries deleted on Reboot...
Et maintenant je peut même écrire correctement "même" lol
Merci juju
MAintenant je vais chercher à uploader le fichier sur malekal.
En revanche, pour les autres fichiers (des dll) qui se trouvaient dans le même dossier que le fichier exe, je les supprime je pense?
Mince, je viens de m'appercevoir, la carantaine est vide, le fichier n'a pas pu être déposé là (je pense que pour la même raison que je pouvais pas l'uploader sur malekal
Le fichier a été supprimé après reboot!
========== FILES ==========
File move failed. C:\Users\Gabi\AppData\Roaming\supfc\upd.exe scheduled to be moved on reboot.
OTM by OldTimer - Version 3.1.19.0 log created on 10182011_220728
Files moved on Reboot...
C:\Users\Gabi\AppData\Roaming\supfc\upd.exe moved successfully.
Registry entries deleted on Reboot...
Et maintenant je peut même écrire correctement "même" lol
Merci juju
MAintenant je vais chercher à uploader le fichier sur malekal.
En revanche, pour les autres fichiers (des dll) qui se trouvaient dans le même dossier que le fichier exe, je les supprime je pense?
Mince, je viens de m'appercevoir, la carantaine est vide, le fichier n'a pas pu être déposé là (je pense que pour la même raison que je pouvais pas l'uploader sur malekal
juju666
Messages postés
35445
Date d'inscription
jeudi 18 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
5 mai 2017
4 795
18 oct. 2011 à 22:16
18 oct. 2011 à 22:16
Non, pas touche les dll.
Refais un zhpdiag pour voir
Refais un zhpdiag pour voir
juju666
Messages postés
35445
Date d'inscription
jeudi 18 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
5 mai 2017
4 795
18 oct. 2011 à 22:18
18 oct. 2011 à 22:18
oui :)
envoie le chez mak' ;)
envoie le chez mak' ;)
J'espère qu'il n'y a pas de limite de taille, parce qu'il fait quandmême 8 mb.
Toujours pas de possibilité de l'uploader.
Le même message: "Vous n'avez pas choisi de fichier. Retour"
En revanche, dans le dossier MovedFiles de OTM les restrictions du fichier corrompu ont été enlevées (j'ai récupéré les options Copier/Supprimer du menu contextuel)
Comment l'envoyer autrement sur le site???
Toujours pas de possibilité de l'uploader.
Le même message: "Vous n'avez pas choisi de fichier. Retour"
En revanche, dans le dossier MovedFiles de OTM les restrictions du fichier corrompu ont été enlevées (j'ai récupéré les options Copier/Supprimer du menu contextuel)
Comment l'envoyer autrement sur le site???
juju666
Messages postés
35445
Date d'inscription
jeudi 18 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
5 mai 2017
4 795
18 oct. 2011 à 22:22
18 oct. 2011 à 22:22
Normalement, non. L'upload risque d'être assez long par contre.
Le temps ça compte pas, vu qu'il est assez coriace, ça serait bien de l'envoyer afin de pouvoir faire sa profilaxie, mais je n'arrive pas. Après quelques minutes d'attente (pas de fenetre qui s'affiche, seulement le cercle qui tourne - rechargement de page) et puis le message d'erreur.
Là je viens d'éradiquer la dernière trace de cette saloperie dans les registres.
Merci juju!!! Bon travail!!!
Là je viens d'éradiquer la dernière trace de cette saloperie dans les registres.
Merci juju!!! Bon travail!!!
juju666
Messages postés
35445
Date d'inscription
jeudi 18 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
5 mai 2017
4 795
18 oct. 2011 à 22:32
18 oct. 2011 à 22:32
et si tu le zippe ?
Je gagne pas beaucoup en taille... quelques 200 kb seulement. Mais j'essaye....
Non, il veut rien savoir.
J'abandonne..... dommage... si m'arrive d'avoir d'autres idées, je vais les essayer...
Non, il veut rien savoir.
J'abandonne..... dommage... si m'arrive d'avoir d'autres idées, je vais les essayer...
Bonjour , pour résoudre le problème j'ai supprimé tout le fichier supfc qui se trouve dans :
C:\Users\mon_nom\AppData\Roaming
Si il est impossible de le supprimer car ouvert dans une autre application, faites ALT+CTRL+SUPR et ouvrez le gestionnaire de tâche, allez dans processus, et terminé le processus udp*32.exe.
Vous pourrez alors supprimer ce satané dossier et écrire correctement le verbe être ;)
C:\Users\mon_nom\AppData\Roaming
Si il est impossible de le supprimer car ouvert dans une autre application, faites ALT+CTRL+SUPR et ouvrez le gestionnaire de tâche, allez dans processus, et terminé le processus udp*32.exe.
Vous pourrez alors supprimer ce satané dossier et écrire correctement le verbe être ;)